欢迎光临!
登录
  • [深信服·深蓝攻防实验室招聘内推]·长期有效
  • DNSlog
  • CN-SEC中文网·在线工具
  • 在线工具集合
  • 娱乐一下
  • 友情链接

CN-SEC 中文网 CN-SEC 中文网

聚合网络安全,存储安全技术文章,融合安全最新讯息

bj
登录
  • 首页
  • 安全新闻
  • 云安全
  • 安全博客
    • 鬼仔Blog
    • 独自等待
    • dmsec
    • Asura笔记本
    • gh0st_cn
    • javasec_cn
    • moonsec_com
    • Mr.Wu
    • 颓废's Blog
    • 漏洞时代
    • SecIN安全技术社区
  • 安全漏洞
    • 乌云漏洞
  • 安全文章
    • HW&HVV
    • 应急响应
  • 逆向工程
    • CTF专场
    • 移动安全
    • IoT工控物联网
  • 安全开发
    • 代码审计
  • 安全工具
  • 安全闲碎

    搜索热点

    首页域用户
    安全文章

    Bloodhound 工具杂记

    0x01 汉化及规则使用方法:替换相应文件即可效果添加了大量自定义规则:域基本信息查找所有域管域信任老旧系统高风险权限查找具有 DCSync 权限的主体具有外部域组成员身份的用户admincount=...
    admin 03月24日5 views评论域用户 域管理员
    阅读全文
    安全文章

    导出域用户hash姿势总结

    一、域用户hash导出原理 ntds.dit为ad的数据库,内容有域用户、域组、用户hash等信息,域控上的ntds.dit只有可以登录到域控的用户(如域管用户、DC本地管理员用户)可以访问。 ntd...
    admin 03月12日9 views导出域用户hash姿势总结已关闭评论SecIN安全技术社区 域用户
    阅读全文
    安全文章

    域环境搭建以及域内横向姿势总结

    域环境搭建 安装winsever 2012R2 掠过安装虚拟机的步骤 设置虚拟网卡vmnet1为仅主机模式,手动设定ip地址为192.168.10.10 安装AD和DNS服务 添加角色和功能->...
    admin 03月12日6 views域环境搭建以及域内横向姿势总结已关闭评论SecIN安全技术社区 用户名
    阅读全文
    安全文章

    对某外企的一次内网渗透复盘

    目标https://www.xxxxxxx.net外围打点信息收集通过各种工具和在线网站,对子域名进行收集,并解析ip。发现主站存在CDN,使用fofa,搜索网站title、js等关键信息和子域名解析...
    admin 02月12日20 views评论windows 信息收集
    阅读全文
    安全文章

    基于AD Event日志识别域用户密码攻击

    01、简介针对域用户密码攻击,攻击者通常都会使用两种攻击方式进行测试,即:暴力破解(Brute Force)和密码喷洒(Password Spraying)。暴力破解(Brute Force)攻击,攻...
    admin 01月30日8 views评论暴力破解 身份验证
    阅读全文
    安全文章

    【详解委派攻击】3.基于资源的约束性委派

    一、基于资源的约束性委派的原理:在windows server 2012开始加入了新功能(基于资源的约束性委派RBCD),而且不需要域管理员去设置相关属性,RBCD把设置委派的权限赋予了机器自身,机器...
    admin 01月24日15 views评论机器 权限
    阅读全文
    安全文章

    域渗透-SPN【转发文章——文末抽奖】

    SPN 简介服务主体名称(SPN:ServicePrincipal Names)是服务实例(可以理解为一个服务,比如 HTTP、MSSQL)的唯一标识符。Kerberos 身份验证使用 SPN 将服务...
    admin 01月23日6 views评论service 身份验证
    阅读全文
    安全文章

    Windows域控常见0day及利用漏洞汇集

         本文对近几年出现的Windows域控相关漏洞及利用方法进行整理,方便检测存在的漏洞,目前来看主要集中在本地权限提升、打印机服务利用、exchange等。&nbs...
    admin 01月10日48 views评论0day exchange
    阅读全文
    安全文章

    内网学习笔记 | 27、Kerberos 域用户提权漏洞

    0、前言 在 2014 年微软修复了 Kerberos 域用户提权漏洞,即 MS14-068,CVE 编号为 CVE-2014-6324,该漏洞影响了 Windows Server 2012 R2 以...
    admin 01月09日4 views评论0day mimikatz
    阅读全文
    安全文章

    Windows 域环境下的本地提权系列研究(终)

    前言经过两篇系列文章的铺垫,终于来到了Windows 域环境下的本地提权系列研究的最终篇,在本文中通过对域内提权可能遇到的多种环境进行了分析并最终完成自动化提权。研究背景随着攻防演练的白热化,攻防双方...
    admin 01月01日14 views评论kerberos 本地提权
    阅读全文
    安全文章

    基于AD Event日志监测域内信息探测行为

    01、简介当攻击者获得内网某台域内服务器的权限,就会以此为起始攻击点,尽可能地去收集域的信息,以获取域控权限作为内网的终极目标。例如,攻击者会在内网中收集域管理员用户列表和特定敏感用户的信息,通过定位...
    admin 12月26日4 views评论攻击者 用户
    阅读全文
    安全文章

    Kerberos域渗透的那些事

    前言Author: 0ne本篇文章主要是对Kerberos域渗透中常见攻击手法进行简单的总结。(可能思路狭隘,有缺有错,师傅们多带带)如何发现域入口点就在域内的话,有蛮多命令判断是否存在域,最准的还是...
    admin 12月25日9 views评论kerberos 域渗透
    阅读全文

    文章导航

    1 2 3

    最新文章

    • Twitter部分源代码泄露,被公开到GitHub 03/29 2 views
    • Windows 11 22H2 系统本地提权 POC(CVE-2023-21768-POC) 03/29 5 views
    • Linux提权系列3:[训练营]利用文件权限配置错误的漏洞 03/29 3 views
    • 2023NCTF writeup by Mini-Venom 03/29 2 views
    • 好用的网络排查工具 03/29 4 views

    大家喜欢

    • 669个大学网站都有注入点 4105/01
    • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2204/03
    • 信息安全工程师教程第2版(文末附电子版下载) 1709/07
    • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
    • 正方教务管理系统最新版无条件注入&GetShell 1101/01
    • Acunetix14.x全版本通杀破解补丁 1012/17
    • Android逆向 练习1 跳过签名验证 901/18

    网站概况

    • 文章74161
    • 分类46
    • 标签74763
    • 留言349
    • 链接0
    • 浏览12680211
    • 今日27
    • 本周99
    • 运行5718 天
    • 更新2023-3-29

    关于本站

    name
    CN-SEC.COM中文网
    聚合网络安全,存储安全技术文章,融合安全最新讯息
     weixin
    文章74161 留言 349 访客12680211

    CN-SEC 中文网

    CN-SEC 中文网

    网站概况[CN-SEC 中文网]

    • 文章74161
    • 分类46
    • 标签74763
    • 留言349
    • 链接0
    • 浏览12680211
    • 今日27
    • 本周99
    • 运行2555 天
    • 更新2023-3-29
    Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

    登录 找回密码

    输入用户名或电子邮件


    重置密码链接通过邮箱发送给您
    • 目录
    • 在线咨询

      13688888888
      QQ在线咨询

      微信

      微信
    • CN-SEC 中文网

      本页二维码